Contacto responsable de divulgación y seguridad

Si cree que ha encontrado una vulnerabilidad de seguridad en Aceptar misión, queremos saber de ti. La divulgación responsable nos ayuda a proteger a los clientes y a mantener la seguridad de la plataforma.

Informar de una vulnerabilidad #

Envíe los informes de vulnerabilidad a: [email protected]

Qué incluir #

Para ayudarnos a validar y resolver el problema rápidamente, incluya:

• Una descripción clara de la vulnerabilidad y del área afectada (sitio web, API o función de la plataforma).
• Pasos para reproducir (una prueba de concepto es útil)
• El impacto que espera (lo que podría ocurrir si se explota)
• Cualquier material de apoyo (capturas de pantalla, registros, muestras de solicitudes)
• Sus datos de contacto y forma de comunicación preferida
• Si necesita crédito para el informe (opcional)

Por favor #

• Denos un tiempo razonable para investigar y solucionar el problema antes de hacerlo público.
• Mantenga la confidencialidad de los detalles hasta que confirmemos una solución o acordemos un calendario de divulgación.
• Informe sólo de lo necesario para demostrar el problema.

Por favor, no #

• Acceder a los datos de otras personas, modificarlos o borrarlos.
• Interrumpir los servicios (por ejemplo, pruebas de denegación de servicio).
• Utilizar ingeniería social o phishing contra nuestros clientes o empleados.
• Exfiltrar datos más allá de lo estrictamente necesario para confirmar la vulnerabilidad.

Cómo gestionamos los informes #

Cuando recibamos su informe:

• Confirmar la recepción e iniciar el triaje
• Evaluar la gravedad y el impacto potencial
• Trabajo de corrección y validación
• Comunicar actualizaciones cuando se produzcan avances significativos

Si un informe es válido, coordinaremos con usted el calendario de divulgación cuando proceda.

Contacto de seguridad y aprovisionamiento para los clientes #

Si es usted cliente, comprador o revisor de compras y tiene alguna pregunta sobre seguridad, conformidad, localización de datos o subprocesadores, póngase en contacto con: [email protected]

Para agilizar su solicitud, incluya:

• Nombre de su empresa
• Su calendario preferido
• Cualquier documento o cuestionario necesario (por ejemplo, solicitud de alcance ISO, lista de comprobación de revisión de la seguridad).